防火墙、IDS和IPS之间的区别（浅谈）

现在市场上的主流网络安全产品可以分为以下几个大类：

1、基础防火墙类

其主要功能实现就是对IP:port的访问进行控制，默认情况下关闭所有的通过型访问，只开放允许访问的。

2、IDS类(入侵检测系统(IDS: Intrusion Detection Systems))

此类产品基本上以旁路为主，特点是不阻断任何网络访问，主要以提供对网络和系统运行状况的监控和报告为主，少量的类似产品还提供TCP阻断等功能，但少有使用。

3、IPS类(入侵防御系统(IPS: Intrusion Prevention System))

基本上以在线模式为主，解决了IDS无法阻断入侵的问题，不仅可以检测到入侵还可以对入侵进行拦截，其工作原理类似防病毒系统定义N种已知的攻击模式，然后通过模式匹配去阻断非法访问一样。

一个形象的比喻就是：

在一栋大厦中，

防火墙相当于门禁，允许访问的才可以进入大厦内；

IDS相当于监控，当发现异常行为时发出警告；

IPS相当于大厦的保安，不仅可以检测到入侵还可以对入侵进行拦截。

防火墙、IDS和IPS之间的区别（浅谈）相关推荐

浅谈防火墙、IDS和IPS之间的区别
现在市场上的主流网络安全产品可以分为以下几个大类: 1.基础防火墙类其主要功能实现就是对IP:port的访问进行控制,默认情况下关闭所有的通过型访问,只开放允许访问的. 2.IDS类(入侵检测系统( ...
防火墙、IDS和IPS之间有什么区别?
转载:防火墙.IDS和IPS之间有什么区别? 防火墙.IDS和IPS之间有什么区别? 现在市场上的主流网络安全产品可以分为以下几个大类: 1.基础防火墙类主要是可实现基本包过滤策略的防火墙,这类是有 ...
面向过程、面向函数、面向对象的区别浅谈
Python的面向过程.面向函数.面向对象的区别浅谈转自--猎奇古今,加上其他有人之前私信问我,python编程有面向过程.面向函数.面向对象三种,那么他们区别在哪呢? 面向过程就是将编程当成是做 ...
＜%@include%＞和＜jsp:include＞区别浅谈
jsp中include有两种方式: 1.指令元素include:<%@ include file=""%> 2.动作元素include:<jsp:include ...
linux cp mv区别,浅谈Linux下mv和cp命令的区别
1.功能上的区别 mv:用户可以使用该命令为文件或目录重命名或将文件由一个目录移入另一个目录中. cp: 该命令的功能是将给出的文件或目录拷贝到另一文件或目录中. 2.从inode角度来区分 mv:会 ...
java 对象之间转换_浅谈java对象之间相互转化的多种方式
浅谈java对象之间相互转化的多种方式,对象,属性,参数,赋值,不支持浅谈java对象之间相互转化的多种方式易采站长站,站长之家为您整理了浅谈java对象之间相互转化的多种方式的相关内容. 第一种 ...
iOS与安卓的区别浅谈ios为什么比安卓流畅
不少人都反应苹果iPhone要比一般Android手机流畅,这是一个现象要说是大问题谈不上,毕竟两者是完全两个不同的系统所以严格来说放在一起对比是不公平的.不过因为Android以及iOS是当下两大主 ...
计算机电缆与光缆有什么区别,浅谈计算机电缆与光纤电缆性能的比较
计算机电缆通常是由几组导线(每组至少两根)绞合而成的类似绳索的电缆,每组导线之间相互绝缘,并常围绕着一根中心扭成一个缆芯,有的每一组包覆屏蔽层,有的整个缆芯包覆有屏蔽层,有的每一组及缆芯都有屏蔽层.根 ...
android+多处理器+ios,ios与安卓的区别浅谈ios为什么比安卓流畅 (2)
硬件工作配置不同:iOS基于GPU加速目前智能手机硬件装备竞赛当中,其实处理器等配置已经达到了一个瓶颈期,各大旗舰产品在硬件比拼当中基本上没有太大的区别,而这时候GPU就成为了一个凸显差异的重要因素 ...

防火墙、IDS和IPS之间的区别（浅谈）

现在市场上的主流网络安全产品可以分为以下几个大类：

防火墙、IDS和IPS之间的区别（浅谈）相关推荐

最新文章

热门文章